Medium WID-SEC-2026-1246 1 CVE

Red Hat Quay: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 22, 2026 · Updated Apr 22, 2026 · de-DE

Vendor: Red Hat Product: quay Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Quay ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat Quay ist eine verteilte und hochverfügbare Container Image Registry.

Vulnerabilities 1

Medium 5.4

CVE-2026-6848

Quay: red hat quay: authentication bypass allows privileged actions without valid credentials

A flaw was found in Red Hat Quay. When Red Hat Quay requests password re-verification for sensitive operations, such as token generation or robot account creation, the re-authentication prompt can be bypassed. This allows a user with a timed-out session, or a…

Red Hat Red Hat Quay 3

Apr 22, 2026

Revision history

2026-04-22 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-04-22
https://github.com/advisories/GHSA-FWQ2-5P9G-FM29
CVERecord vom 2026-04-22
https://www.cve.org/CVERecord?id=CVE-2026-6848